A. Cloud Key Management Service(KMS)를 사용하여 분석을 위해 저장하기 전에 고객이 공유한 PII 데이터를 암호화합니다.

B. 개체 수명 주기 관리를 사용하여 PII가 포함된 모든 채팅 기록이 삭제되고 분석을 위해 저장되지 않도록 합니다.

C. DLP API의 이미지 검사 및 교정 작업을 사용하여 분석을 위해 이미지를 저장하기 전에 이미지에서 PII를 교정합니다.

D. 분석을 위해 텍스트를 저장하기 전에 DLP API 솔루션의 일반화 및 버킷팅 작업을 사용하여 텍스트에서 PII를 수정합니다.

A. allUsers 범위에 대한 OWNER 권한으로 ACL을 설정합니다.

B. allUsers 범위에 대한 READER 권한으로 ACL을 설정합니다.

C. 기본 버킷 ACL을 설정하고 IAM을 사용하는 사용자의 액세스를 관리합니다.

D. Cloud Storage 버킷에서 균일한 버킷 수준 액세스를 설정하고 IAM을 사용하여 사용자의 액세스를 관리합니다.

A. Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 수동으로 동기화합니다.

B. Google 클라우드 디렉토리 동기화를 사용하여 Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 동기화하십시오.

C. 사용자는 온프레미스 Kerberos 호환 ID 제공업체의 사용자 인증 정보를 사용하여 GCP 콘솔에 직접 로그인합니다.

D. 사용자는 OpenID(OIDC) 호환 IdP를 사용하여 로그인하고 인증 토큰을 받은 다음 해당 토큰을 사용하여 GCP 콘솔에 로그인합니다.

A. 매일 새 키를 생성하고 이를 소스 코드 저장소에 커밋하는 일일 키 순환 프로세스를 구현합니다.

B. 일일 키 순환 프로세스를 구현하고 개발자에게 매일 새 키를 다운로드할 수 있는 Cloud Storage 버킷을 제공합니다.

C. 모든 개발자와 Google 그룹을 만듭니다. 그룹에 서비스 계정 사용자의 IAM 역할을 할당하고 개발자가 자신의 키를 생성하고 다운로드하도록 합니다.

D. 모든 개발자와 Google 그룹을 만듭니다. 서비스 계정 관리자의 IAM 역할을 그룹에 할당하고 개발자가 자신의 키를 생성하고 다운로드하도록 합니다.

A. 이벤트 위협 감지

B. Google Cloud Armor

C. 보안 상태 분석

D. 컨테이너 위협 감지

E. 클라우드 데이터 손실 방지